Comment Rendre Un Mobile Volé Inutilisable Sur Le Réseau National, LOPSSI, IMEI, Telephones, Mobiles, Lutte, Vols, Informations, Conseils Options

[CybStup]

Campagne d'information lancée par la Fédération Française des Télécoms et le ministère de l'Intérieur

En cas de vol, les utilisateurs de mobile doivent :
1. Prévenir immédiatement l'opérateur de téléphonie pour bloquer votre carte SIM et la ligne téléphonique.
2. Déposez ensuite une plainte au commissariat de police ou dans une brigade de gendarmerie.

Les forces de sécurité se chargent ensuite d'envoyer la demande de blocage de l'appareil à
l'opérateur concerné, qui la met en œuvre dans un délai légal de quatre jours ouvrés.

Bloquer son mobile rend le téléphone inutilisable sur le réseau national. (1)

Le code IMEI du téléphone volé est nécessaire. N'attendez plus, notez le dès maintenant !
Ce numéro est disponible en faisant le *#06# sur votre clavier de téléphone mobile.
De plus, il est visible sur les étiquettes du coffret ou directement sur la facture d'achat.

Site officiel: http://www.mobilevole-mobilebloque.fr/

Grâce à un module (2) présent sur le site, chaque utilisateur peut se faire envoyer l'IMEI de
son mobile sur son adresse mail personnelle afin de le garder dans un lieu sûr et accessible.

1. Les crackages d'IMEI sont le fait de pirates informatiques équipés; ces cas sont très rares.
2. nb: Cette action n'est pas très maligne surtout si vous accédez vos e-mails via vos smartphones !

[CybStup]

En l'absence d'un système de contrôle (de type captcha), en l'absence d'une restriction du nombre de requêtes, en l'absence du manque de contrôles (sanitized parameters) et de la présence d'une faiblesse sur l'interprétation des données, je vous informe qu'il est tout à fait possible pour une personne malveillante d'utiliser cette plateforme officielle pour mener une campagne de pourriels visant à piéger des internautes par ingénierie sociale (ou.. pire). En effet, si vous manipulez adroitement le formulaire, vous pouvez incorporer dans le corps du courriel, un second message (le piège) et ainsi leurrer la partie adverse. L'e-mail passera les filtres anti-pourriels et le lecteur pensera à un e-mail tout à fait légitime.

Exemple: en gras, le message incorporé.

> Bonjour,
>
> Le numéro IMEI de votre téléphone mobile est: 2600
>
> Incorporer ici le message fictif et les belles images pour interpeler l'utilisateur afin qu'il
> Se connecte sur le site contrôlé par l'attaquant: https://latapettegeante.wtf/
>
> Conservez-ce mail précieusement car le numéro IMEI est la carte d'identité de
> votre mobile. Il vous servira notamment à bloquer votre mobile en cas de vol.
> Objectif: rendre le vol inutile!
>
> Et n'oubliez pas d'utiliser les autres antis vols de votre mobile, comme le
> code PIN, et d'être vigilant dans les lieux publics.
>
> Pour plus d'informations: www.mobilevole-mobilebloque.fr
>
> L'équipe du site

L'attaquant n'a plus qu'à définir sa liste de cibles (e-mails) pour automatiser le tout.
L'utilisation d'une méthode POST n'est pas un obstacle pour une personne expérimentée.
Bien ficelé avec un message cohérent: combien vont tomber dans le panneau ?
Ce type d'erreur, c'est limite, limite... de la négligence caractérisée...

[+] En cours de notification.